Într-un caz deosebit de alarmant, un singur hacker a reușit să compromită peste 100 de site-uri comerciale din Statele Unite, Canada, Australia și Japonia, folosind agenți de inteligență artificială care au funcționat aproape complet autonom. Conform unor surse, atacul a fost descoperit de Snorre Fagerland, un specialist în securitate cibernetică la compania NorForge, care a urmărit activitatea unui hacker vorbitor de chineză, potrivit Mediafax.ro. Această campanie a reprezentat o amenințare gravă pentru securitatea digitală a numeroase companii majore, inclusiv producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins.
Cum a fost posibilă o astfel de campanie de atacuri
Cercetătorul a constatat că atacatorul nu efectua personal cea mai mare parte a operațiunilor. În schimb, folosea agenți AI capabili să identifice vulnerabilități, să testeze metode de intruziune și să compromită sisteme fără intervenție umană continuă. Operațiunea a început pe 25 septembrie și a vizat site-uri comerciale din Statele Unite, Canada, Australia și Japonia. Până la sfârșitul săptămânii trecute, agenții AI încercaseră să pătrundă în peste 1.200 de site-uri și reușiseră să compromită mai mult de 100.
Atacatorul le oferea instrucțiuni extrem de scurte, de mai puțin de 100 de caractere chinezești, după care sistemele automatizate continuau singure operațiunile. Un atac reușit necesita, de regulă, aproximativ 23 de ore de identificare și exploatare a vulnerabilităților. Atacurile au fost direcționate către 1200 de siteuri și agentul AI a reușit să compromită peste 100 dintre acestea.
Fagerland estimează că întreaga campanie a consumat servicii AI în valoare de aproximativ 5.000 de dolari, echivalentul a circa 50 de dolari pentru fiecare site compromis. Operațiunea ar fi utilizat o combinație de modele și instrumente asociate DeepSeek și Claude Code, prin intermediul unei platforme numite Cairn.
Cum au fost descoperite atacurile executate de AI? Fagerland a identificat activitatea infracțională în timp ce căuta pe internet instalări ale platformei open-source Cairn, lăsate accidental accesibile. Începând din 2 octombrie, specialistul a descoperit aproximativ douăzeci și patru de instanțe ale platformei folosite pentru activități malițioase. Acest lucru i-a permis să observe modul în care hackerii își coordonau agenții AI și ce operațiuni executau aceștia.
Într-un caz, sistemele automatizate nu au găsit vulnerabilități în aplicația publică a unei companii importante. În loc să abandoneze atacul, au analizat infrastructura digitală asociată, au identificat un panou de administrare accesibil și au descoperit o vulnerabilitate subtilă. După mai multe ore de încercări, agenții au raportat că au reușit să determine serverul să execute comenzi malițioase.
“Este o lume nouă acum”, a declarat Fagerland pentru Reuters, subliniind complexitatea operațiunilor realizate fără supraveghere directă. Ce spun companiile vizate de atacuri? Nu s-a putut determina în ce măsură intruziunile au dus la extragerea neautorizată de informații.
Campania a fost descoperită de Snorre Fagerland, specialist în securitate cibernetică la compania NorForge, care a urmărit activitatea unui hacker vorbitor de chineză, scrie Reuters. Un singur hacker a reușit să compromită peste 100 de site-uri, inclusiv unele asociate unor mari companii internaționale, folosind agenți de inteligență artificială care au lucrat aproape complet autonom. Iar costurile au fost de doar 50 de dolari fiecare atac, informează Mediafax.
Un hacker a reușit să compromită site-urile a peste 100 de companii din Statele Unite, Canada, Australia și Japonia, folosind agenți de inteligență artificială care au lucrat aproape autonom. Potrivit unei investigații Reuters publicate pe 19 octombrie 2026, costurile estimate ale atacurilor s-au ridicat la aproximativ 5.000 de dolari. Cât ar fi costat campania de atacuri informatice? Campania ar fi început în septembrie, iar până la jumătatea lunii octombrie hackerul și-ar fi îndreptat instrumentele automate către peste 1.200 de site-uri.
Într-o epocă în care tehnologia AI devine din ce în ce mai puternică, această campanie ridică întrebări esențiale: cât de sigură este economia digitală față de atacuri automatizate? Cine este responsabil pentru securitatea noastră online? Răspunsurile la aceste întrebări pot schimba viitorul securității globale.
David Voicu
